基于bloom filter的深度流搜索的性能建模

• 作者: 张建林 赵文华
• 来源期刊: 科技与创新
• 关键词: Bloom filter 深度流 引擎
• 年，卷（期）: 2007,（33）
• 所属期刊栏目: 网络与通信
• 页码范围: 95-97
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.33.038

摘要

网络入侵系统是一种广泛使用的工具来对抗来自网络的恶意攻击,为了检测攻击,它需要能够快速检测报文的负荷,查看有无恶意代码,因此,快速的字符串匹配方法成为网络入侵检测系统的关键技术. Bloom filter由于需要的存储相对较少,同时能达到的性能可以满足线速的要求,成为人们关注的技术.然而由于bloom filter 存在一定误检的概率,因此可能还需要使用精确匹配的分析器,但是分析器可能成为提高性能的瓶颈.本文利用随机Petri网对基于bloom filter的深度流搜索方法进行了性能建模.得到了基于bloom filter的深度流搜索的性能情况,并据此分析了基于bloom filter方法的缺点和改进方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵文华	北京首都师范大学信息工程学院	1	1	1.0	1.0
2	张建林	北京首都师范大学信息工程学院	1	1	1.0	1.0